Materiecertifikat

Materiecertifikat

Certifiering av ärenden börjar med en DAC från en auktoriserad CA

Matters smarta hemstandard kräver att varje certifierad enhet har ett enhetsintyg (DAC) utfärdat under en CSA-ackrediterad produktintygsmyndighet (PAA). SSL.com är CSA-auktoriserad och tillhandahåller både DAC:er per enhet och PAI:er per produktlinje för enhetstillverkare.

Jämför Matter-certifikat

Matter DAC

Enhetscertifieringscertifikat: kryptografisk identitet per enhet krävs för varje Matter-certifierad enhet. En DAC per tillverkad enhet, utfärdad via SSL.com SWS REST API i tillverkningslinjeskala. SSL.com är en produktcertifieringsmyndighet som auktoriserats av Connectivity Standards Alliance (CSA).

Matter PAI

Produktattesteringsmellanhand: din egen varumärkesbaserade mellanhandsutfärdare som arbetar under SSL.coms CSA-auktoriserade PAA. Utfärda DAC:er under ditt företagsnamn i certifikatkedjan, segmenterade efter produktlinje vid behov. Företagsengagemang för enhetstillverkare som lanserar Matter-program med flera produkter.

Vilken behöver du?

Jag tillverkar apparater och behöver Matter-certifiering

Börja med Matter DAC certifikat: ett per enhet, utfärdat under tillverkning via SSL.com:s REST API.

Jag vill ha min egen varumärkesmärkta mellanliggande CA

Lägg till Matter PAISSL.com utfärdar din PAI under sin auktoriserade PAA. Dina DAC:er bär din organisations namn.

Så fungerar attestering av Matter-enheter

1

Produktion

Varje enhet får en unik DAC under produktionen: utfärdad via REST API.

2

Första installationen

När enheten läggs till i en Matter-kontroller begär kontrollenheten enhetens DAC.

3

Intyg

Styrenheten verifierar DAC-kedjan tillbaka till CSA-enhetsattestationsroten.

4

Godkännande eller avslag

Giltig DAC: enhet ansluter. Saknad eller ogiltig DAC: enhet avvisad.

Efterlevnad och standarder

Materia (CSA)

Certifikat för attestering av Matter-enheter är obligatoriska enligt CSA-policyn för alla Matter-certifierade enheter. SSL.coms PAA-auktorisering är den obligatoriska autentiseringsvägen för enhetscertifiering på Apple Home, Google Home, Amazon Alexa och SmartThings-ekosystem.

Attestering av ärendeenheter

DAC- och PAI-certifikat överensstämmer exakt med Matter Device Attestation-specifikationen, inklusive de nödvändiga x.509-tilläggen, nyckelanvändningsflaggor och attesteringsformat som krävs av Matter-styrenheter vid enhetsdrifttagning.

FIPS 140-2

CA-rotnycklar och mellanliggande privata nycklar genereras och lagras i FIPS 140-2 nivå 3-validerade hårdvarusäkerhetsmoduler. Nycklar lämnar aldrig HSM i klartext: den skyddsprofil som krävs av CSA-attesteringsprogrampolicyer.

Vanliga frågor och svar

En Matter DAC är ett unikt X.509-certifikat som tillhandahålls varje IoT-enhet under tillverkningen. Det kodar enhetens identitet (tillverkare, produkttyp och unikt serienummer) i en kryptografisk autentiseringsuppgift som alla Matter-kontrollanter kan verifiera. När en användare lägger till en enhet i sitt smarta hem verifierar kontrollanten DAC:n mot CSA:s enhetsregister för att bekräfta att enheten är äkta och certifierad.
Ja. SSL.com är en CSA (Connectivity Standards Alliance) auktoriserad produktcertifieringsmyndighet: en av ett begränsat antal certifikatutfärdare globalt auktoriserade att utfärda Matter DAC:er och produktcertifieringsmellanprodukter (PAI:er). PAI:er och DAC:er som utfärdas av SSL.com accepteras av alla Matter-kontrollanter och alla Matter-certifierade plattformar inklusive Apple Home, Google Home, Amazon Alexa och Samsung SmartThings.
Ett Product Attestation Intermediate (PAI) är ett certifikat som utfärdas till en specifik produktfamilj. Enskilda enhets-DAC:er utfärdas under PAI:n, vilket skapar en kedja: CSA Root → PAI (produktfamilj) → DAC (enskild enhet). PAI:n gör det möjligt för tillverkare att utfärda DAC:er i stor skala för en produktlinje samtidigt som en tydlig kryptografisk spårbarhetskedja upprätthålls.
SSL.coms SWS REST API stöder högkapacitets automatiserad DAC-utgivning integrerad med tillverkningssystem. En PAI utfärdas per produktfamilj; individuella DAC:er utfärdas sedan per enhetsserienummer genom API-anrop som integreras direkt i produktionslinjen, där varje certifikat injiceras i enheten under tillverkningen.
En enhet utan en giltig DAC kan inte ansluta till ett Matter-nätverk: det betyder att den inte kan fungera med Apple Home, Google Home, Amazon Alexa eller Samsung SmartThings direkt ur lådan. Detta gör DAC:n till en funktionell förutsättning för produktens drift, inte en valfri säkerhetsförbättring.

Få dina Matter-certifikat

SSL.com är en CSA-auktoriserad produktcertifieringsmyndighet
SSL.com

Vi vill gärna ha din feedback

Följ vår undersökning och låt oss veta vad du tycker om ditt senaste köp.

Sekretessöversikt
SSL.com

Denna webbplats använder cookies så att vi kan ge dig den bästa användarupplevelsen som möjligt. Cookieinformation lagras i din webbläsare och utför funktioner som att känna igen dig när du återvänder till vår webbplats och hjälpa vårt team att förstå vilka delar av webbplatsen du tycker är mest intressant och användbar.

För mer information, läs vår Cookie- och integritetsförklaring.

Tredjepartscookies

Denna webbplats använder Google Analytics & Statcounter för att samla in anonym information som antalet besökare på webbplatsen och de mest populära sidorna.

Att hålla dessa cookies aktiverade hjälper oss att förbättra vår webbplats.

Visa detaljer